Bilgi Güvenliği Uzmanı

PayTR

GENEL NİTELİKLER VE İŞ TANIMI

PayTR bünyesinde "Bilgi Güvenliği Uzmanı" olarak görev yapacak takım arkadaşlarına ihtiyacımız bulunmaktadır.

Aranan Nitelikler

• Tercihen üniversitelerin 4 yıllık Bilgisayar Bilimleri veya Mühendislik bölümlerinden mezun,
• Bilgi Güvenliği alanında en az 2 yıl deneyimi olan,
• İç ve dış güvenlik taramaları yapabilecek ve raporlayabilecek düzeyde teknik bilgiye sahip.
• Tercihen mobil uygulama ve web uygulamalarının güvenlik açıklarını analiz edebilecek.
• Uluslararası Bilgi Güvenliği Standartları ve KVKK konularında bilgili ve tecrübeli (ISO 27001, ISO27701, PCI-DSS, GDPR, KVKK, BTK vb.
• Güvenlik ürün ve teknolojileri hakkında bilgi sahibi (SIEM, DLP, FW, MDM, PAM vb.)
• Bilgi Güvenliği politikaları ve prosedürleri konusunda bilgi sahibi,
• Bilgi Sistemleri altyapıları, internet teknolojileri, güvenlik çözümlerinde hakim,
• Sektörün bilgi güvenliği özelinde yasal gereksinimlerini bilen veya öğrenmeye istekli,
• Yazılım açıkları, saldırı teknikleri, şifreleme yöntemleri, güvenlik yönetimi, güvenlik analizi bilgisine sahip,
• Bilgi Güvenliği alanında yenilikleri takip eden, süreç ve uygulamalar konusunda bilgi sahibi,

İş Tanımı

• Şirketin Bilgi Güvenliği stratejisini belirlenmesinde, bu stratejiye paralel yönetim yapısını kurulmasında, politika ve standartların oluşturulmasında ve uygulanmasında aktif rol alınması,
• Global içinde Gizlilik Politikaları'nın belirlenmesi, şirket ve müşteri bilgilerinin gizliliğinin sağlanması için kuralların belirlenmesi ve aksiyonların takibinin yapılması,
• Bilgi Güvenliğini tehlikeye atabilecek tüm tehditlere karşı oluşturulan güvenlik proseslerinin KVKK kapsamında uygunluğunun denetlenmesi, gerekli geliştirme ve iyileştirme planlarının oluşturulması ve takip edilmesi,
• Güvenlik testlerinin yapılıp, sonuçların yorumlanması,
• Periyodik sızma testleri ve geliştirilen yazılımların güvenlik testlerini yapması,
• Yasal uyumluluk (yasa veya regülasyon tabanlı) gereği güvenlik konusunda uygulanması gereken yeni kurallar veya kontrol edilmesi gereken riskler konusunda ilgili bölüm ile çalışarak gerekli düzenlemenin yapılması,
• Şirket genelindeki Bilgi Güvenliği ve Gizliliği risklerinin tanımlanmasında, önceliklendirilmesinde, ilgili risk kontrollerinin seçilmesinde ve uygulanmasında tüm bölümler ile beraber çalışılması ve yol gösterilmesi
• Siber Güvenlik testlerinin, iç ve dış tetkiklerin zamanında ve eksiksiz olarak planlanmasının sağlanması, tespit edilen tüm zafiyet uyumsuzluklar için düzeltici ve önleyici faaliyetlerin devreye alınması ve takip edilmesi,
• Şirket personeline verilecek periyodik bilgi güvenliği eğitimlerinin dokümanlarını hazırlaması ve eğitimleri vermesi.